根據(jù)《國(guó)家安全法》的規(guī)定，每年4月15日為全民國(guó)家安全教育日。《質(zhì)量與認(rèn)證》雜志社四月刊也推出了“APP安全認(rèn)證 筑牢信息安全防火墻”專欄，我們將選取其中的文章進(jìn)行刊發(fā)，讓我們一起聚焦2020年全民國(guó)家安全教育日。
認(rèn)證讓APP更安全
監(jiān)管讓認(rèn)證更有效
利用認(rèn)證方式加強(qiáng)APP管理，是解決APP違法違規(guī)收集使用個(gè)人信息等問題的長(zhǎng)效機(jī)制，也為廣大網(wǎng)民面對(duì)魚龍混雜的APP無從選擇時(shí)提供了一種思路、滿足了用戶對(duì)權(quán)威第三方機(jī)構(gòu)針對(duì)APP個(gè)人信息安全保護(hù)水平進(jìn)行評(píng)價(jià)證明的迫切需求。
APP安全認(rèn)證制度的建立和實(shí)施，旨在政府部門充分利用市場(chǎng)選擇機(jī)制的引領(lǐng)作用，營(yíng)造良好的 APP消費(fèi)使用環(huán)境，建立規(guī)范化的收集、使用個(gè)人信息的APP行業(yè)生態(tài)。
2019年3月13日，市場(chǎng)監(jiān)管總局聯(lián)合中央網(wǎng)信辦發(fā)布《關(guān)于開展APP安全認(rèn)證工作的公告》，向APP違法違規(guī)收集使用個(gè)人信息等問題揮出一記重拳。兩部門明確提出了APP安全認(rèn)證的規(guī)則程序、實(shí)施機(jī)構(gòu)、責(zé)任義務(wù)和結(jié)果采信等各方面程序要求，鼓勵(lì)A(yù)PP運(yùn)營(yíng)商自愿申請(qǐng)APP安全認(rèn)證，由經(jīng)市場(chǎng)監(jiān)管總局批準(zhǔn)的認(rèn)證機(jī)構(gòu)依據(jù)有關(guān)國(guó)家標(biāo)準(zhǔn)對(duì)APP收集、存儲(chǔ)、傳輸、處理、使用個(gè)人信息等活動(dòng)進(jìn)行評(píng)價(jià)，符合要求后頒發(fā)安全認(rèn)證證書并允許加施認(rèn)證標(biāo)識(shí)。
APP安全認(rèn)證制度出臺(tái)的背景
近年來，隨著移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展，APP已經(jīng)廣泛應(yīng)用于我們購(gòu)物、娛樂、事務(wù)辦理等日常生活的方方面面。APP在促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、服務(wù)民生等方面發(fā)揮了不可替代的作用，然而，在消費(fèi)者的使用過程中，有時(shí)APP會(huì)要求索取部分個(gè)人信息的收集和使用權(quán)限。與此同時(shí)，APP運(yùn)營(yíng)企業(yè)未經(jīng)消費(fèi)者同意將收集來的個(gè)人信息濫用于商業(yè)推廣、廣告推送、大數(shù)據(jù)“殺熟”等，令消費(fèi)者不堪其擾。更為惡劣的是被犯罪分子用于網(wǎng)絡(luò)詐騙，廣大人民群眾合法權(quán)益受到嚴(yán)重威脅。APP強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集用戶信息等問題已成為消費(fèi)者投訴的熱點(diǎn)。
對(duì)此，中央網(wǎng)信辦、工信部、公安部和市場(chǎng)監(jiān)管總局4個(gè)部門決定自2019年起開展專項(xiàng)治理行動(dòng)，并重點(diǎn)加大監(jiān)管處罰力度、打擊網(wǎng)絡(luò)侵犯公民個(gè)人信息違法犯罪。其中，明確提出建立APP安全認(rèn)證制度，作為APP違法違規(guī)收集使用個(gè)人信息治理的長(zhǎng)效機(jī)制和舉措。
利用認(rèn)證方式加強(qiáng)APP管理，是解決APP違法違規(guī)收集使用個(gè)人信息等問題的長(zhǎng)效機(jī)制，也為廣大網(wǎng)民面對(duì)魚龍混雜的APP無從選擇時(shí)提供了一種思路、滿足了用戶對(duì)權(quán)威第三方機(jī)構(gòu)針對(duì)APP個(gè)人信息安全保護(hù)水平進(jìn)行評(píng)價(jià)證明的迫切需求。作為市場(chǎng)經(jīng)濟(jì)條件下利用市場(chǎng)選擇機(jī)制強(qiáng)化管理、規(guī)范市場(chǎng)秩序的基礎(chǔ)性制度安排，認(rèn)證被形象地稱為質(zhì)量管理的“體檢證”、市場(chǎng)經(jīng)濟(jì)的“信用證”、國(guó)際貿(mào)易的“通行證”。在互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)高速發(fā)展的今天，各國(guó)政府普遍將認(rèn)證作為防范潛在數(shù)據(jù)安全風(fēng)險(xiǎn)、保護(hù)消費(fèi)者合法權(quán)益的重要手段。歐盟于2018年實(shí)施的《通用數(shù)據(jù)保護(hù)法案》（GDPR），也對(duì)處理歐盟公民數(shù)據(jù)的公司提出了安全認(rèn)證要求。
APP安全認(rèn)證所發(fā)揮的作用
APP安全認(rèn)證制度的建立和實(shí)施，旨在幫助政府部門充分利用市場(chǎng)選擇機(jī)制的引領(lǐng)作用，營(yíng)造良好的APP消費(fèi)使用環(huán)境，建立規(guī)范化的收集、使用個(gè)人信息的APP行業(yè)生態(tài)。其主要作用包括以下三點(diǎn)。
第一，APP安全認(rèn)證由具備資質(zhì)的認(rèn)證機(jī)構(gòu)開展，經(jīng)評(píng)價(jià)合格的產(chǎn)品能夠滿足相關(guān)國(guó)家標(biāo)準(zhǔn)對(duì)APP收集、存儲(chǔ)、傳輸、處理、使用個(gè)人信息等活動(dòng)的各項(xiàng)要求，可以充分保障消費(fèi)者的個(gè)人信息安全。
第二，APP運(yùn)營(yíng)商在認(rèn)證實(shí)施過程中，通過建立體系、接受檢查等環(huán)節(jié)，可以進(jìn)一步規(guī)范自身的APP研發(fā)和推廣行為，有助于提升其個(gè)人信息保護(hù)意識(shí)和能力。第三，兩部門還鼓勵(lì)搜索引擎和應(yīng)用商店優(yōu)先推薦獲證APP，滿足廣大網(wǎng)民面對(duì)魚龍混雜的APP時(shí)、急待由權(quán)威第三方機(jī)構(gòu)對(duì)APP個(gè)人信息安全保護(hù)水平進(jìn)行評(píng)價(jià)證明的迫切需求，引導(dǎo)消費(fèi)者選用安全的獲證APP產(chǎn)品。
APP安全認(rèn)證與傳統(tǒng)認(rèn)證的異同
APP安全認(rèn)證是傳統(tǒng)認(rèn)證工作在互聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)環(huán)境下的創(chuàng)新發(fā)展，因此，在實(shí)施機(jī)構(gòu)要求、實(shí)施程序等方面與傳統(tǒng)的認(rèn)證形式也存在著一定的區(qū)別。
一方面，認(rèn)證機(jī)構(gòu)要具有熟悉APP產(chǎn)品的專業(yè)技術(shù)能力和人員隊(duì)伍，以便于科學(xué)、公正地制定認(rèn)證方案、實(shí)施認(rèn)證程序，確認(rèn)認(rèn)證過程和結(jié)果的有效性。同時(shí)，APP作為社會(huì)大眾重點(diǎn)關(guān)注的領(lǐng)域，認(rèn)證機(jī)構(gòu)應(yīng)建立起主動(dòng)接受政府監(jiān)管、快速反饋社會(huì)熱點(diǎn)問題的管理體系和程序。另一方面，考慮到APP更新速度快、發(fā)布渠道復(fù)雜、在線使用等不同于傳統(tǒng)產(chǎn)品的特點(diǎn)，要充分利用大數(shù)據(jù)平臺(tái)和人工智能等技術(shù)手段創(chuàng)新認(rèn)證模式，實(shí)施更為有效的獲證產(chǎn)品監(jiān)督方式，如app抽樣檢測(cè)和在線跟蹤監(jiān)控等。
APP安全認(rèn)證想要充分發(fā)揮效能，也需要與傳統(tǒng)認(rèn)證項(xiàng)目一樣由各相關(guān)方共同支持和發(fā)力，共同營(yíng)造一個(gè)公平、公正、有序、健康的市場(chǎng)環(huán)境。
對(duì)于行政監(jiān)管部門，市場(chǎng)監(jiān)管部門要嚴(yán)查偽造、冒用認(rèn)證證書、認(rèn)證標(biāo)志的APP產(chǎn)品及其運(yùn)營(yíng)者，進(jìn)一步加強(qiáng)對(duì)App安全認(rèn)證工作的指導(dǎo)和監(jiān)管，網(wǎng)信部、工信部等國(guó)家部委要加強(qiáng)對(duì)認(rèn)證結(jié)果的采信和應(yīng)用；對(duì)于APP運(yùn)營(yíng)商而言，需要主動(dòng)提升對(duì)消費(fèi)者個(gè)人信息的保護(hù)意識(shí)，積極申請(qǐng)認(rèn)證，配合認(rèn)證機(jī)構(gòu)的認(rèn)證實(shí)施和持續(xù)監(jiān)督，按要求在規(guī)定范圍內(nèi)適用認(rèn)證證書和認(rèn)證標(biāo)志，自覺接受監(jiān)管部門的管理；對(duì)于普通消費(fèi)者而言，在選擇APP時(shí)著重選擇能夠滿足使用要求的獲證產(chǎn)品，同時(shí)，要將在使用APP尤其是使用獲證APP過程中發(fā)現(xiàn)的違法違規(guī)問題和線索及時(shí)反饋給監(jiān)管部門和認(rèn)證機(jī)構(gòu)。
APP安全認(rèn)證面臨的困境和發(fā)展方向
目前，APP安全認(rèn)證制度處于起步階段，但是已經(jīng)出現(xiàn)了一些問題和困難。其一是對(duì)于存在個(gè)人信息安全風(fēng)險(xiǎn)的APP產(chǎn)品至多是撤銷有關(guān)認(rèn)證證書，不能對(duì)故意違法違規(guī)企業(yè)產(chǎn)生威懾作用；其二是目前認(rèn)證結(jié)果力度仍然較弱，僅APP領(lǐng)域部分頭部企業(yè)較為積極的申請(qǐng)認(rèn)證，中小型APP運(yùn)營(yíng)者認(rèn)證意愿并不強(qiáng)烈。下一步，APP安全認(rèn)證制度將會(huì)堅(jiān)持“四個(gè)導(dǎo)向”的原則，隨著實(shí)施的不斷深入而持續(xù)改進(jìn)和優(yōu)化。一是要以問題為導(dǎo)向，針對(duì)與廣大網(wǎng)民個(gè)人信息密切相關(guān)的問題，切實(shí)提高認(rèn)證質(zhì)量，為群眾提供安全的APP，促進(jìn)APP行業(yè)自律；二是要以需求為導(dǎo)向，充分利用搜索引擎和應(yīng)用商店以及其他互聯(lián)網(wǎng)平臺(tái)加強(qiáng)對(duì)認(rèn)證結(jié)果的使用和標(biāo)識(shí)，發(fā)揮市場(chǎng)需求和群眾認(rèn)可的導(dǎo)向性作用；三是要以目標(biāo)為導(dǎo)向，充分適應(yīng)APP產(chǎn)品創(chuàng)新特點(diǎn)，在遵循認(rèn)證工作要求和規(guī)律的同時(shí)，探索評(píng)價(jià)模式、監(jiān)督監(jiān)管方式，提高認(rèn)證效率；四是要以國(guó)際化為導(dǎo)向，遵循國(guó)際通行的做法，推動(dòng)評(píng)價(jià)要求和結(jié)果國(guó)內(nèi)外互信互認(rèn)。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：中國(guó)政府網(wǎng)、百度百科、最高人民法院、知乎、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、國(guó)家知識(shí)產(chǎn)權(quán)局、市場(chǎng)監(jiān)督總局
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
